漏洞信息详情
Symantec Web Gateway 安全漏洞
漏洞简介
Symantec Web Gateway(SWG)是美国赛门铁克(Symantec)公司的一套网络内容过滤软件。该软件提供网络内容过滤、数据泄露防护等功能。
SWG 5.2.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行操作系统命令。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20161005_00
参考网址
来源:packetstormsecurity.com
链接:http://packetstormsecurity.com/files/139006/Symantec-Web-Gateway-5.2.2-OS-Command-Injection.html
来源:securitytracker.com
链接:http://securitytracker.com/id/1036973
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2016/Oct/24
来源:BID
链接:http://www.securityfocus.com/bid/93284
来源:CONFIRM
链接:https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20161005_00
受影响实体
- Symantec Web_gateway:5.2.2<!--2000-1-1-->
补丁
- Symantec Web Gateway 操作系统命令注入漏洞的修复措施<!--2016-10-10-->
还没有评论,来说两句吧...